La Generalitat de Cataluña ha adjudicado a NTT DATA Spain la elaboración del nuevo Plan Director de Seguridad de la Dirección General de la Policía, que permitirá revisar la arquitectura de seguridad de los Mossos d’Esquadra, identificar riesgos y vulnerabilidades y establecer una hoja de ruta para reforzar la protección de sus sistemas, procesos y servicios. La adjudicación se produjo el 7 de septiembre de 2026 y el contrato tiene un importe de 173.630,49 euros sin IVA, según los datos de contratación pública disponibles.
El proyecto contempla una auditoría integral de la situación de seguridad de la Dirección General de la Policía y un análisis del grado de cumplimiento de las medidas previstas en el Esquema Nacional de Seguridad (ENS). El objetivo será determinar qué controles son aplicables, identificar las posibles carencias existentes y establecer las actuaciones necesarias para corregirlas. El análisis de cumplimiento está previsto para desarrollarse durante 2026.
Uno de los elementos centrales del trabajo será el análisis de la arquitectura empresarial de los activos relacionados con la ciberseguridad de los Mossos. Este modelado abarcará diferentes niveles de la organización, desde la capa de negocio hasta los sistemas y aplicaciones y las tecnologías de la información que sustentan su funcionamiento. Con ello se pretende disponer de una visión global de los elementos que intervienen en la seguridad de la infraestructura tecnológica policial.
El contrato incluye además un análisis de riesgos destinado a identificar los impactos y vulnerabilidades asociados a los distintos servicios, procesos y sistemas de la organización. La evaluación permitirá establecer prioridades en función de los riesgos detectados y determinar qué medidas deberían aplicarse para reducirlos.
El proceso no se limitará, por tanto, a identificar vulnerabilidades. Una vez concluido el análisis, NTT DATA deberá elaborar un plan de tratamiento de riesgos que servirá como base para un Plan de Acciones de Mejora. Este documento recogerá las actuaciones necesarias para abordar de forma progresiva las debilidades identificadas durante la auditoría.
El proyecto contempla también una hoja de ruta para la implementación de esas medidas. La planificación permitirá ordenar las diferentes actuaciones y establecer una secuencia para corregir las deficiencias detectadas en materia de ciberseguridad, de acuerdo con las políticas, procedimientos, normativas y regulaciones aplicables.
Una oficina técnica hasta 2027
La adjudicación incorpora además la creación de una oficina técnica de seguridad, que tendrá entre sus funciones supervisar el cumplimiento del Esquema Nacional de Seguridad durante el periodo 2026-2027. Esta estructura permitirá realizar el seguimiento de las medidas y actuaciones que se deriven del Plan Director.
De esta manera, el proyecto combina tres fases: conocer el estado actual de la seguridad, identificar y valorar los riesgos y establecer y supervisar las medidas correctoras. La finalidad es disponer de un marco de seguridad actualizado que permita a la Dirección General de la Policía establecer prioridades y planificar las inversiones y actuaciones necesarias.
La contratación se produce en un contexto en el que la ciberseguridad de las organizaciones policiales adquiere una importancia creciente debido a la dependencia de sistemas tecnológicos para las comunicaciones, la gestión de información, las aplicaciones operativas y los servicios internos. NTT DATA dispone en España de capacidades específicas en este ámbito, entre ellas su ES-CERT, servicios de monitorización, gestión de vulnerabilidades, análisis de riesgos, respuesta ante incidentes y Threat Intelligence.
El nuevo Plan Director permitirá, por tanto, establecer una fotografía detallada de la situación de seguridad tecnológica de los Mossos y convertir ese diagnóstico en una hoja de ruta para reforzar su resiliencia frente a las amenazas digitales. El proyecto tendrá además una dimensión de seguimiento, ya que la oficina técnica continuará supervisando durante 2026 y 2027 la evolución del cumplimiento del ENS.
